Ваши данные и конфиденциальность

Май 2026

Ваша конфиденциальность важна для нас. Вот именно как обрабатываются ваши данные — без сюрпризов, без скрытых деталей.

Локальный режим (по умолчанию)

При первой установке приложения все ваши данные остаются на вашем устройстве. Ничего не отправляется на наши серверы. Ваши клиенты, заказы, встречи и всё остальное хранится только на вашем телефоне — полностью офлайн и приватно.

Что это значит для вас

Ваши данные никогда не покидают ваш телефон
Для использования приложения не нужен интернет
Ничего не загружается, поэтому и читать на нашей стороне нечего
Вы полностью контролируете ситуацию в любой момент
Работает полностью офлайн

В локальном режиме, если вы потеряете телефон или удалите приложение без резервной копии, ваши данные исчезнут навсегда. Рассмотрите возможность включения облачной синхронизации или использования функции резервного копирования.

Как шифруются ваши данные

Ваши клиенты, заказы, встречи и заметки шифруются на вашем устройстве ещё до того, как что-либо будет сохранено, синхронизировано или помещено в резервную копию. Два варианта настройки отличаются лишь одним: кто может снять это шифрование — поэтому здесь об этом сказано прямо.

Как работает шифрование

1 При первой настройке приложения на вашем устройстве создаётся случайный мастер-ключ
2 Всё конфиденциальное — клиенты, заказы, встречи, заметки — шифруется этим ключом (AES-256-GCM)
3 Записи шифруются до того, как покинут телефон, поэтому всё, что синхронизируется или попадает в резервную копию, уже нечитаемо при передаче и при хранении
4 Сам мастер-ключ защищён либо парольной фразой, которую знаете только вы, либо ключом, которым управляем мы, — вы выбираете при настройке
5 Ваша парольная фраза никогда не передаётся нам, и мы её никогда не храним

У кого находится ключ

Шифрование настолько приватно, насколько приватен ключ, который его открывает. MyPink Party предлагает два варианта настройки, и различаются они ровно в одном: можем ли мы технически восстановить ваш ключ. Вы выбираете при настройке и можете изменить выбор позже в настройках.

Личная парольная фраза — Zero-Knowledge

Ваша парольная фраза никогда не покидает устройство. Из неё выводится ключ (Argon2id), который локально открывает ваш мастер-ключ. К нам попадает только зашифрованный мастер-ключ, а без вашей парольной фразы он бесполезен — поэтому мы не можем расшифровать ваши записи, как не смог бы и тот, кто получил бы копию нашей базы данных.

Восстановление остаётся за вами: сохраните ключ восстановления, который показывает приложение. Без парольной фразы или этого ключа восстановить ваши зашифрованные данные не сможет никто — в том числе мы.

Автоматическое управление ключом — вариант по умолчанию

Если вы не задаёте парольную фразу, устройство всё равно шифрует всё локально, но копия вашего мастер-ключа хранится на наших серверах, запечатанная средствами AWS KMS и привязанная к вашему идентификатору пользователя. Именно это позволяет переустановить приложение или перейти на новый телефон, не потеряв доступ, — и это же означает, что MyPink технически способна открыть этот ключ.

Ключ выдаётся только по запросу, выполненному от имени вашей собственной учётной записи, и каждое такое открытие фиксируется в AWS CloudTrail. Если вы хотите полностью исключить такую возможность, задайте парольную фразу — приложение переведёт уже имеющиеся данные, не загружая их заново.

«Zero-Knowledge» относится к варианту с парольной фразой: если она задана, взлом наших серверов раскрыл бы лишь шифротекст, который мы не в состоянии расшифровать. При автоматическом управлении ключом ваши данные по-прежнему шифруются на устройстве и нечитаемы при передаче и хранении, но путь восстановления существует намеренно — это и есть компромисс, на который вы соглашаетесь.

Облачная синхронизация (опционально)

Если вы решите включить облачную синхронизацию, ваши данные безопасно сохраняются в облаке. Это позволяет восстановить данные при потере телефона или использовать их на нескольких устройствах.

Преимущества облачной синхронизации

Автоматическое резервное копирование — данные в безопасности при потере телефона
Используйте данные на нескольких устройствах
Лёгкое восстановление при смене телефона
Синхронизация происходит в фоновом режиме — без дополнительных усилий

Даже при включённой облачной синхронизации ваши данные шифруются на устройстве до отправки — у нас хранится шифротекст, а не открытые данные о клиентах, заказах или финансах. Сможем ли мы их расшифровать, зависит от вашей настройки ключа: с личной парольной фразой у нас нет ключа вообще, при автоматическом управлении у нас есть копия, запечатанная KMS, чтобы можно было восстановить ваш аккаунт.

Подключённые функции (опционально)

Некоторые дополнительные функции отправляют определённые данные в чётко указанные сервисы, размещённые в ЕС, — но только когда вы активно их используете, и только те данные, которые нужны этой функции. В отличие от ваших зашифрованных основных данных, этот контент обрабатывается на серверах, чтобы функция работала:

Что сюда входит

Сообщения WhatsApp — когда вы подключаете WhatsApp, содержимое сообщений и записи о согласии клиентов обрабатываются Meta и хранятся на наших серверах для доставки и соблюдения требований.
Сканирование документов с помощью ИИ — когда вы сканируете анкету, счёт или каталог товаров, изображение анализируется сервисами AWS Textract и Bedrock (в ЕС) для извлечения данных. Оно никогда не используется для обучения моделей ИИ.

Эти функции всегда опциональны и чётко обозначены. Ваши повседневные данные о клиентах, заказах и встречах остаются зашифрованными сквозным шифрованием, как описано выше.

Что мы можем и не можем видеть

Полная прозрачность: вот что попадает на наши серверы, что мы можем прочитать, что не можем и что обрабатывается только потому, что вы включили ту или иную функцию.

Зашифрованные деловые записи, которые мы не можем прочитать

Имена, номера телефонов и данные ваших клиентов
Ваши заказы, выручку и финансовые записи
Ваши встречи и календарь
Ваши заметки и деловые записи, которые вы ведёте в приложении
Вашу парольную фразу — она никогда не передаётся и не сохраняется

С личной парольной фразой это верно безоговорочно: у нас есть шифротекст и нет ключа. При автоматическом управлении ключом записи зашифрованы точно так же, но у нас хранится запечатанная копия вашего ключа для восстановления аккаунта, поэтому «не можем прочитать» здесь — вопрос контроля доступа, а не математики.

Обрабатывается из-за функций, которые вы включили

WhatsApp — содержимое сообщений и записи о согласии клиентов обрабатываются Meta и хранятся на наших серверах для доставки и подтверждения соблюдения требований
Сканирование документов — анкеты, счета и каталоги товаров, которые вы сканируете, анализируются сервисами AWS Textract и Bedrock в пределах ЕС; они могут содержать персональные данные клиентов и никогда не используются для обучения моделей ИИ
Автоматическое управление ключом — запечатанная копия вашего мастер-ключа, которую наша инфраструктура может открыть, когда вы восстанавливаете аккаунт

Данные аккаунта и работы сервиса, которые мы видим

Ваш адрес электронной почты и данные аккаунта (для входа)
Статус вашей подписки
Аналитику использования приложения (только если вы дали согласие)
Когда ваши данные синхронизировались в последний раз (если синхронизация включена)

Вы контролируете ситуацию

Вы решаете, как обрабатываются ваши данные. Вы можете изменить настройки в любое время.

Ваши возможности

Оставаться в локальном режиме — данные никогда не покидают телефон
Включить облачную синхронизацию — зашифрованный бэкап с доступом на нескольких устройствах
Экспортировать данные — скачать всё как файл в любое время
Удалить аккаунт — полностью удаляет все данные с наших серверов